对抗检测的终极形态(特征擦除到内核对抗)
推荐阅读魔改Frida方案浅析逆向开发资料(2025)安全研究资料库(2025)魔改frida绕过App检测魔改frida到绕过检测的思路Magisk和LSPosed检测绕过fgum编译裁剪frida
阅读全文inlineHook检测方法
定义inlinehook是修改内存中的机器码来实现hook的方式我们用frida查看一个函数hook之前和hook之后的机器码，这里以open函数为例：let bytes_count = 32let
阅读全文【重磅推荐】网络安全宣传周：解锁数字安全的“密码”
网络安全是数字时代的重要基石，它关乎个人隐私、企业安全乃至国家稳定。2025年9月15日至21日是国家网络安全宣传周，让我们再次聚焦于网络安全这一重要议题。我们精心挑选了一系列网络安全相关的技术书籍，
阅读全文慢雾(SlowMist)创始人余弦受邀港大分享：区块链安全攻防与实践
2025 年 9 月 13 日，慢雾(SlowMist) 创始人余弦受香港大学经管学院高层管理教育邀请为其「Web3 全球菁英课程」的学员讲授一堂三小时的安全专题讲座。本次分享以“区块链安全”为核心主
阅读全文CIA最大内鬼落网：将国家机密明码标价，一份情报2万美元！|顶级网络安全风险投资机构遭勒索软件攻击
当国家最机密的数据库，沦为付费查询的“商业知识库”，会发生什么？想象一下，如果你能把美国中央情报局（CIA）的内部系统当作自己的私人搜索引擎，随手一搜就能拿到国家最高机密，你会用它来做什么？对于68岁
阅读全文每日5万封钓鱼邮件：亚马逊云服务漏洞助长大规模网络钓鱼活动
Wiz研究团队近日披露了2025年5月一起利用亚马逊简单邮件服务（Amazon Simple Email Service，简称SES）漏洞的大规模钓鱼攻击活动细节。攻击者通过窃取的AWS密钥实施攻击，
阅读全文日益加剧的压力：CISO被要求对安全事件保持沉默
一项最新调查显示，69%的 CISO 曾被雇主要求对安全事件保持沉默，而这一比例在两年前还是 42%。这意味着，信息安全负责人（CISO）正承受着越来越大的压力：企业往往将声誉保护置于合规义务之上。0
阅读全文【高危AI漏洞预警】MCP Inspector跨站脚本漏洞CVE-2025-58444
漏洞描述:MCP Inѕресtоr是一款开发者工具,用于测试和调试MCP服务器,该工具在0.16.6之前的版本中存在跨站脚本问题,当连接到具有恶意重定向URI的不受信任的远程MCP服务器时,攻击者可
阅读全文一个“破解软件”引发的百万损失，起底银狐黑客的致命陷阱（附分析报告）
2025年8月，某公司IT工程师深夜加班时，为省一步激活，下载了“破解版XShell”。他没想到，就在点击运行后，不到半小时——跳板机全线失守，服务器遭远程操控，核心数据库被悄然拖库。一夜之间，公司
阅读全文搜狗输入法云控下发模块，“暗中”篡改浏览器配置
火绒威胁情报中心近期监测到一款专门锁定浏览器主页的病毒正加速蔓延。经溯源，该病毒的源头指向搜狗输入法。据悉，搜狗输入法通过其Shiply 终端基础发布通用模块，向云端请求控制配置。在下发这些云控配置中
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文某移动端任意用户接管漏洞的发现与利用
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文1v1论文辅导！985/211专业对口导师手把手辅导！辅导至发表/过盲审
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好
阅读全文警惕！你的云也许并不安全！
随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临前所未有的挑战。从
阅读全文实战攻防 | 某集团子域安全缺陷引发的全域沦陷
文章作者：奇安信攻防社区（hey）参考来源：https://forum.butian.net/share/4502文章叙述了某集团因为存在域信任后导致从内网攻破子域后再次接管父域的渗透过程；在文章最后
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 天锐绿盾审批系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 天地伟业Easy7综合管理平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | cyberpoc
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介CyberPoC 是一个现代化的网络安全练习和竞赛平台。0x01 功
阅读全文【实战系列】ProcessHacker进程分析实践
1. 概述Processhacker是进程分析工具，主要用来进行进程、内存、连接、线程等分析，其功能强大，以进行恶意程序分析时有比较好的落地实践。2.进程分析与处置在真实的实践场景中，我们可能会遇到很
阅读全文Salesforce攻击泄露15亿数据，美国风投公司遭勒索|一周特辑
勒索组织宣称通过Drift漏洞窃取15亿条Salesforce记录勒索组织ShinyHunters声称利用被盗的Salesloft Drift OAuth令牌，从760家企业窃取超15亿条Salesf
阅读全文绕过IP频繁访问的限制枚举用户密码
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文“不对劲”的转播节目
当前，互联网技术飞速发展，各类音视频平台层出不穷。但在这片繁荣景象之下，一些非法转播境外反宣电视内容的行为，正通过越来越隐蔽的渠道悄然蔓延。部分不法平台打着“共享软件”“定制硬件”的幌子，向用户提供灰
阅读全文小米史上哪代数字旗舰手机最经典——从性价比烧机到米冲高急先锋
（一）经典时代1，小米12011年八月份发布的小米初代手机之所以那么成功，除了一身顶级硬件配置仅搭以1999元的超低售价之外，还与其当时所搭载的已诞生一年时间之 MIUI 有关。在硬件吸引力与软件粉丝
阅读全文警惕！你的云也许并不安全！
关注我们丨文末赠书随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临
阅读全文习近平同美国总统特朗普通电话
9月19日晚，国家主席习近平同美国总统特朗普通电话，就当前中美关系和共同关心的问题坦诚深入交换意见，就下阶段中美关系稳定发展作出战略指引。通话是务实、积极、建设性的。习近平指出，中美两国在二战中是并肩
阅读全文【高危漏洞预警】DataEase Redshift JDBC RCE (CVE-2025-58748)
漏洞描述:DataEase是一款开源的数据可视化与分析平台支持多种数据源接入,提供报表、看板、可视化大屏等功能,帮助用户实现数据查询、分析与展示,它支持JDBC、API等多种数据连接方式,适用于BI报
阅读全文网络安全宣传周重磅推荐
网络安全是数字时代的重要基石，它关乎个人隐私、企业安全乃至国家稳定。2025年9月15日至21日是国家网络安全宣传周，让我们再次聚焦于网络安全这一重要议题。我们精心挑选了一系列网络安全相关的技术书籍，
阅读全文Lazarus APT组织使用新型恶意软件盗取虚拟货币
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文